CVE-2026-45708 in CubeCart
الملخص
بحسب VulDB • 19/05/2026
CubeCart هو حل برمجي للتجارة الإلكترونية. قبل الإصدار 6.7.3، يمكن لمستخدم لديه صلاحيات تعديل المستندات حفظ كود PHP خام في محرر الفواتير. في المرة التالية التي ينقر فيها أي مسؤول على "طباعة" لأي طلب، يتم كتابة القالب المُصاَغ إلى الملف files/print..php. يحتوي ملف files/.htaccess على تصريح صريح يسمح بالوصول من الجميع (allow from all)، مما يتيح للملف أن يتم جلبه وتنفيذه من قبل أي زائر غير مُصادق عليه. تم إصلاح هذا الثغرة الأمنية في الإصدار 6.7.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.